wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' Denegación de Servicio = 4.9.4 Fecha: 05/02/2018 Enlace del software: WordPress Versión: = 4.9.4 Probado en: KaLi Linux 2018.1 CVE: CVE-2018-6389 Descubierto por: Barak Tawily Exploit por: Javier Olmedo ¿CÓMO USARLO? Clona este repositor...

CVE-2018-6389

CVE-2018-6389 漏洞利用工具 CVE-2018-6389 检测器 — 一个小型、非破坏性的 Python 工具，通过发出三个受控的 load-scripts.php 请求并分析响应大小、响应时间和 JS 令牌模式，来检查 CVE‑2018‑6389 WordPress 漏洞的指标。 ⚠️ 免责声明 仅在你拥有或已获得明确授权的系统上使用此工具。未经授权的扫描是非法的。该工具仅执行无害的 GET 请求——它不会 利用漏洞或执行 DoS 攻击。 功能特性 三步非破坏性 扫描 绕过 CDN 测量响应大小 和响应时间 彩色、易读的终端输出（使用 colorama）...

wordpress_cve-2018-6389

wordpresscve-2018-6389 试图利用一个WordPress漏洞（CVE-2018-6389），该漏洞可用于导致拒绝服务。 警告： 本软件不会 对有漏洞的目标执行拒绝服务攻击；它仅执行一次HTTP GET请求来检查漏洞是否存在。 本软件编写时无外部依赖。 免责声明 此工具旨在供安全工程师和应用安全人员进行安全评估。请负责任地使用此工具。对于任何人对本应用程序的使用方式，我不承担任何责任。对于因使用此工具造成的任何损害或任何犯罪行为，我概不负责。 漏洞信息 CVE-ID : CVE-2018-6389 Link :...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher 使用PHP修补WordPress DOS漏洞（CVE-2018-6389）。 1. 将 patcher.php 放置在 WordPress 根目录 2. 访问 yourwordpress.com/patcher.php 3. 删除 patcher.php 来源：https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS漏洞利用-CVE-2018-6389 这是一个针对Wordpress DOS攻击CVE 2018-6389的漏洞利用工具。 使用 python3 wp-dosCVE-2018-6389.py domain threads 示例 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

tvsz

CVE-2018-6389 PoC node js multisite with proxy Este script está basado en CVE-2018-6389, un problema bastante traicionero de WordPress que, lamentablemente, probablemente no será corregido por el equipo que desarrolla la plataforma, a pesar de que se conoce desde hace bastante tiempo. ¡¡¡IMPORTAN...

CVE-2018-6389

CVE-2018-6389 WordPress DoS 攻击 CVE-2018-6389 参考 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html 如何实施 DoS 攻击 启动 WordPress root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

cve-2018-6389

cve-2018-6389 Twitter：https://twitter.com/Ja7adR Telegram：https://t.me/Ja7adR...

CVE-2018-6389-FIX

此存储库没有 README。...

modsecurity-cve-2018-6389

modsecurity-cve-2018-6389 一个用于检测利用 CVE-2018-6389 进行潜在攻击的 ModSecurity 规则集。 更多信息，请参阅 https://www.rastating.com/protecting-wordpress-against-cve-2018-6389/...

trellis-cve-2018-6389

trellis-cve-2018-6389 Mitiga los ataques CVE-2018-6389 de WordPress load-scripts / load-styles. Goal Why? Mitigation Why Not? Requirements Installation Trellis WordPress FAQs Can I use this on managed hosting? It looks awesome. Where can I find some more goodies like this? This isn't on wp.org...

wordpress-fix-cve-2018-6389

wordpress-fix-cve-2018-6389 Apache RewriteRule 用于缓解通过 Wordpress 的 wp-admin/load-scripts.php 文件发起的潜在 DoS 攻击 最初由 Barak Tawily 披露：https://baraktawily.blogspot.in/2018/02/how-to-dos-29-of-world-wide-websites.html...

PoC---CVE-2018-6389

PoC - CVE-2018-6389 针对 Wordpress 4.9.2 上 CVE-2018-6389 漏洞的概念验证...

Shiva

Shiva 首先，请关注Shiva。我将逐步将其升级为一个完整的压力测试套件。 Shiva旨在通过一次性加载所有jQuery脚本（通过load-scripts.php）对WordPress网站执行拒绝服务（DOS）攻击。因此，它本质上是CVE-2018-6389的利用程序。 亮点 Shiva使用多线程尽可能快地使网站下线， 您无需担心IP暴露，因为Shiva使用Proxify通过随机代理路由所有请求，这些代理会自动轮换。 依赖与兼容性 Shiva兼容python2和python3。 依赖项： requests proxify 使用方法 您可以通过以下方式使用Shiva攻击目标：...

Wordpress-Hack-CVE-2018-6389

WordPress › 自述文件 语义个人发布平台 首先 欢迎。WordPress 对我来说是一个非常特殊的项目。每一位开发者和贡献者都为这个项目带来了独特的东西，我们共同创造了美好的事物，我为能成为其中的一员而感到自豪。WordPress 凝聚了数千小时的付出，我们致力于让它每一天都变得更好。感谢你让它成为你世界的一部分。 — Matt Mullenweg 安装：著名的 5 分钟安装 1. 将安装包解压到一个空目录中，然后上传所有文件。 2. 在浏览器中打开 wp-admin/install.php。它会带你完成设置 wp-config.php 文件并填写数据库连接信息的过程。 1...

CVE-2018-6389-FIX

此存储库没有 README。...

Publitas: CVE-2018-6389 exploitation - using scripts loader

An unauthenticated denial of service vulnerability in WordPress was discovered, tracked as CVE-2018-6389. By requesting a large number of JavaScript files through the load-scripts.php endpoint, an attacker could consume excessive resources on the server. This vulnerability could allow denial of...

Fastly VDP: CVE-2018-6389 exploitation - using scripts loader

Vulnerability description not provided...

U.S. Dept Of Defense: DoS at █████(CVE-2018-6389)

A vulnerability in WordPress allowed unauthenticated attackers to launch a denial of service attack by listing a large number of registered .js files from wp-includes/script-loader.php. The vulnerability was assigned CVE-2018-6389. Attackers could use this function to deplete server resources and...

U.S. Dept Of Defense: DoS at ████████ (CVE-2018-6389)

An unauthenticated attacker could cause a denial of service resource consumption on a WordPress site by using the large list of registered .js files to construct a series of requests to load every file many times. The vulnerability was registered as CVE-2018-6389...